На равнището на Съюза основните участници в реакцията на кризите в областта на киберсигурността са новосъздадените структури и механизми съгласно Директивата за МИС, а именно мрежата на екипите за реагиране при инциденти с компютърната сигурност (CSIRT), както и съответните агенции и органи, като Агенцията на Европейския съюз за мрежова и информационна сигурност (ENISA), Европейския център за борба с киберпрестъпността към Европол (EC3 към Европол), Центъра на ЕС за анализ на информация (INTCEN), Дирекция „Разузнаване“ към Военния секретариат на ЕС (EUMS INT) и Ситуационния център (SITROOM), които работят съвместно в рамките на единното звено за анализ на разузнавателна информация (SIAC) на ЕС, звеното на ЕС за синтез на информацията за хибридните заплахи (разположено в INTCEN), екипа за незабавно реагиране при компютърни инциденти за институциите, органите и агенциите на ЕС (CERT-EU) и Координационния център за реагиране при извънредни ситуации на Европейската комисия.
Na zahtjev predstavnika CSIRT-a države članice, može se razmatrati i, ako je to moguće, odrediti koordinirani odgovor na incident koji je utvrđen u području za koje je nadležna ista ta država članica.